设为首页 | 加入收藏 | 联系我们

网络安全

当前位置: 部门首页 >> 网络安全 >> 正文



Ombi任意文件读取漏洞(CVE-2023-32322)
日期: 2023-08-01      作者: nsfocus      点击数:

发布日期:2023-05-18

更新日期:2023-08-01

受影响系统:

Ombi Ombi < 4.38.2

描述:


CVE(CAN) ID: CVE-2023-32322

Ombi是友好的媒体请求工具。

Ombi 4.38.2之前版本存在任意文件读取漏洞,攻击者可利用该漏洞获取信息。

< **>

建议:


厂商补丁:

Ombi

----

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://github.com/Ombi-app/Ombi/commit/b8a8f029d80454d582bc4a2a05175106809335d0

浏览次数:65

严重程度:0(网友投票)

版权所有 郑州电力高等专科学校 地址:郑州市郑开大道与雁鸣路交叉口北2公里路西(凤栖街296号)
邮编:450000  电话:0371-62275200 传真:0371-62275999

手机版